Le 17 septembre 2019, la version 4.11.0 est sortie - la première version stable de la branche Samba 4.11.
Les principales caractéristiques du forfait :
- Une implémentation complète d'un contrôleur de domaine et de services AD, compatible avec les protocoles Windows 2000 et capable de servir tous les clients Windows jusqu'à Windows 10
- Serveur de fichiers
- Serveur d'imprimante
- Service d'identification Winbind
Caractéristiques de la version 4.11.0 :
- Par défaut, le modèle de lancement de processus « prefork » est utilisé, ce qui permet de prendre en charge un certain nombre de processus gestionnaires en cours d'exécution.
- winbind enregistre les événements d'authentification PAM_AUTH et NTLM_AUTH, ainsi que l'attribut « logonId » contenant l'identifiant de connexion
- Ajout de la possibilité d'enregistrer la durée des opérations DNS dans le journal
- Le schéma par défaut pour travailler avec AD a été mis à jour vers la version 2012_R2. Le schéma précédemment utilisé peut être sélectionné à l'aide du commutateur « -base-schema » au démarrage
- Les fonctions de cryptographie nécessitent désormais la bibliothèque GnuTLS 3.2 requise comme dépendances, remplaçant celles intégrées à Samba.
- La commande « samba-tool contact » est apparue, vous permettant de rechercher, visualiser et modifier les entrées dans le carnet d'adresses LDAP
- Des travaux ont été menés pour optimiser le travail de Sambs dans des organisations comptant plus de 100000 120000 utilisateurs et XNUMX XNUMX objets.
- Performances de réindexation améliorées pour les grands domaines AD
- La méthode de stockage de la base de données AD sur disque a été mise à jour. Le nouveau format sera automatiquement appliqué après la mise à niveau vers la version 4.11, mais si vous rétrogradez de Samba 4.11 vers des versions plus anciennes, vous devrez convertir manuellement le format vers l'ancien.
- Par défaut, la prise en charge du protocole SMB1 est désactivée, ce qui est considéré comme obsolète
- Les utilitaires de console smbclient et smbcacls ont maintenant été mis à jour avec l'option '--option', qui vous permet de remplacer les paramètres spécifiés dans le fichier de configuration smb.conf
- Les méthodes d'authentification LanMan et en texte brut sont obsolètes
- Le code du serveur http intégré, qui prenait auparavant en charge l'interface Web SWAT, a été supprimé
- Par défaut, la prise en charge de Python 2 est désactivée et Python 3 est utilisé. Pour activer la prise en charge de la deuxième version de Python, vous devez définir la variable d'environnement "PYTHON=python2" avant d'utiliser ./configure et make.
Source: linux.org.ru